[发明专利]增强无线网络中的安全性

权利要求书

1.一种在过程控制环境下运行且包括多个无线网络设备的无线网状通信网 络中增强安全性的方法，该方法包括：

在包括于所述多个无线网络设备中的网络管理器处理来自希望加入该无线 网状通信网络的无线设备的加入请求，其中：

所述多个无线网络设备中的至少一个无线网络设备是执行在所述过 程控制环境中被控制的过程内的相应物理过程控制功能的无线现场设备，

所述网络管理器定义所述无线网状通信网络的网络调度表，

所述多个无线网络设备各根据所述网络调度表传输数据，以及

所述至少一个无线网络设备根据所述网络调度表传输数据以控制所述 过程；

如果所述来自希望加入该无线网状通信网络的无线设备的加入请求被准 许，则在已包括于所述多个无线网络设备中的所述网络管理器提供有限的网络 功能给所述希望加入该无线网状通信网络的无线设备；

通过已包括于所述多个无线网络设备中的所述网络管理器请求完全批准所 述希望加入该无线网状通信网络的无线设备；并且

如果完全批准所述希望加入该无线网状通信网络的无线设备被接收到，则 通过已包括于所述多个无线网络设备中的所述网络管理器准许给所述希望加入 该无线网状通信网络的无线设备完全的网络功能。

2.根据权利要求1所述的方法，其中处理来自希望加入该无线网状通信网 络的无线设备的加入请求包括接收与所述希望加入该无线网状通信网络的无线 设备相关联的身份信息，并且其中请求完全批准所述希望加入该无线网状通信 网络的无线设备包括将所述身份信息提供给操作人员。

3.根据权利要求1所述的方法，其中提供有限的网络功能给所述希望加入 该无线网状通信网络的无线设备包括：

允许所述希望加入该无线网状通信网络的无线设备指定数据的来源；

允许所述希望加入该无线网状通信网络的无线设备接收数据；并且

阻止所述希望加入该无线网状通信网络的无线设备将从所述多个无线网络 设备之一发送来的数据路由到所述多个无线网络设备中的另一个无线网络设 备；其中

准许给所述希望加入该无线网状通信网络的无线设备完全的网络功能包括 允许所述希望加入该无线网状通信网络的无线设备将从所述多个无线网络设备 之一发送来的数据路由到所述多个无线网络设备中的另一个无线网络设备。

4.根据权利要求3所述的方法，其中提供有限的网络功能给所述希望加入 该无线网状通信网络的无线设备进一步包括：

阻止所述希望加入该无线网状通信网络的无线设备与将所述无线网状通信 网络连接到工厂自动化网络的网关设备建立通信会话。

5.根据权利要求1所述的方法，其中提供有限的网络功能给所述希望加入 该无线网状通信网络的无线设备包括为所述希望加入该无线网状通信网络的无 线设备提供与所述完全的网络功能相关联的密钥组的子组；其中在所述密钥组 中但不在所述子组中的密钥中的至少一个密钥是用于建立与所述多个无线网络 设备之一的安全通信的加密密钥。

6.根据权利要求1所述的方法，进一步包括：

在生成所述加入请求之前，为所述希望加入该无线网状通信网络的无线设 备规定加入密钥；并且

为所述网络管理器规定所述加入密钥，其中所述网络管理器负责管理所述 无线网状通信网络。

7.根据权利要求6所述的方法，其中为所述希望加入该无线网状通信网络 的无线设备规定加入密钥包括经由维护端口将规定工具连接到所述希望加入该 无线网状通信网络的无线设备，其中所述维护端口仅限制对所述希望加入该无 线网状通信网络的无线设备的访问。

8.根据权利要求1所述的方法，其中处理来自希望加入该无线网状通信网 络的无线设备的加入请求包括：

建立所述希望加入该无线网状通信网络的无线设备和所述多个无线网络设 备中的至少一个无线网络设备之间的直接无线连接；并且

将加入请求经由所述多个无线网络设备之一从所述希望加入该无线网状通 信网络的无线设备传播到负责管理所述无线网状通信网络的所述网络管理器。